sqli-labs筆記（4）盲注（布爾，時間）

盲注是注入的一種，指的是在不知道數據庫返回值的情況下對數據中的內容進行猜測，實施SQL注入。盲注一般分爲布爾盲注和基於時間的盲注和報錯的盲注。 Length（）：函數 返回字符串的長度 Substr（）：截取字符串 Ascii（）：返回字符的ascii碼 sleep(n)：將程序掛起一段時間 n爲n秒 if(expr1,expr2,expr3): 判斷語句 如果第一個語句正確就執行第二個語句如果錯

>>阅读原文<<